5-29，360卫士查杀率84.4%，+主防100%；杀毒QVM35.56%(5/4库)，杀毒断网联网各少一个

leisong

QVM24个


360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-24 20:07:17
扫描用时：00:00:15
扫描类型：指定位置扫描
扫描文件总数：45
威胁总数：24
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\GDE\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\GDE\33K7.D10 (1).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\GDE\33K7.D10 (18).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\GDE\33K7.D10 (2).exe        恶意程序(Malware.QVM19.Gen)        未处理
D:\GDE\33K7.D10 (24).exe        恶意程序(Malware.QVM05.Gen)        未处理
D:\GDE\33K7.D10 (25).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\GDE\33K7.D10 (26).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\GDE\33K7.D10 (27).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\GDE\33K7.D10 (28).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\GDE\33K7.D10 (29).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\GDE\33K7.D10 (3).exe        恶意程序(Malware.QVM05.Gen)        未处理
D:\GDE\33K7.D10 (30).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\GDE\33K7.D10 (31).exe        恶意程序(Malware.QVM05.Gen)        未处理
D:\GDE\33K7.D10 (33).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\GDE\33K7.D10 (37).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\GDE\33K7.D10 (40).exe        恶意程序(Malware.QVM03.Gen)        未处理
D:\GDE\33K7.D10 (41).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\GDE\33K7.D10 (42).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\GDE\33K7.D10 (43).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\GDE\33K7.D10 (44).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\GDE\33K7.D10 (5).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\GDE\33K7.D10 (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\GDE\33K7.D10 (7).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\GDE\33K7.D10 (9).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\GDE\33K7.D10.exe        恶意程序(Malware.QVM18.Gen)        未处理

leisong

卫士18+23=41个，上传23个，很快响应完毕

leisong

剩余4个

3号

时间        操作        说明        次数
20:14:30        已阻止        修改 开机启动项        1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\[33K7.D10 (3).exe]
注册表内容：D:\GDE\33K7.D10 (3).exe
进程：D:\GDE\33K7.D10 (3).exe
20:14:25        已阻止        远程线程注入        1
详细描述：
进程：D:\GDE\33K7.D10 (3).exe
动作：远程线程注入
路径：C:\WINDOWS\system32\winlogon.exe

leisong

10


时间        操作        说明        次数
20:15:46        自动阻止        修改 系统启动目录        2
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk
20:15:46        已阻止        修改 系统启动目录        1
详细描述：
进程：C:\WINDOWS\explorer.exe
动作：创建
路径：C:\Documents and Settings\All Users\「开始」菜单\程序\启动\Condu.lnk

时间
操作
说明
次数
20:33:48
自动阻止
修改 系统敏感启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11CC93E4-0BE6-4f8f-82AA-D577FB955B05}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:33:48
已阻止
修改 系统敏感启动项
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{11CC93E4-0BE6-4f8f-82AA-D577FB955B05}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:33:46
自动阻止
修改 浏览器插件
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7DF6752-603D-0484-A213-89707CD715DF}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:33:46
已阻止
修改 浏览器插件
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{A7DF6752-603D-0484-A213-89707CD715DF}
注册表内容：
进程：C:\WINDOWS\system32\regsvr32.exe
20:33:44
已阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\Program Files\Funshion Online\Funshion\Funshion.exe
20:33:41
自动允许
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\shell\open\command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" %1
进程：C:\Program Files\Funshion Online\Funshion\Funshion.exe
20:33:40
已阻止
修改 浏览器默认搜索引擎
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\[DefaultScope]
注册表内容：{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}
进程：C:\WINDOWS\system32\regsvr32.exe
20:33:38
自动允许
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Funshion Task\shell\open\Command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1"
进程：C:\Program Files\Funshion Online\Funshion\Funshion.exe
20:33:38
已阻止
修改 浏览器默认搜索引擎
1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{B8E20CD7-BAC2-4820-9AA6-1060B3AF25E2}\
注册表内容：[url]http://www.baidu.com/s?wd={searchTerms}&ie={inputEncoding}&oe={outputEncoding}&abar=2&tn=funshion010_oem_dg
进程：C:\WINDOWS\system32\regsvr32.exe
20:33:36
已阻止
修改 系统启动目录
1
详细描述：
进程：C:\Program Files\Funshion Online\Funshion\Funshion.exe
动作：创建
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\风行.lnk
20:33:32
已阻止
修改 系统启动目录
1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：创建
路径：C:\Documents and Settings\Administrator\「开始」菜单\程序\启动\风行.lnk
20:33:26
自动允许
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Funshion Task\shell\open\Command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1" /dummy
进程：C:\usoftn\FunshionInstall.exe
20:33:24
自动阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe
20:33:24
自动允许
修改 文件关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\shell\open\command\[]
注册表内容："C:\Program Files\Funshion Online\Funshion\Funshion.exe" "%1"
进程：C:\usoftn\FunshionInstall.exe
20:33:24
已阻止
修改 URL协议关联
1
详细描述：
注册表位置：HKEY_LOCAL_MACHINE\SOFTWARE\Classes\fsp\[URL Protocol]
注册表内容：
进程：C:\usoftn\FunshionInstall.exe
20:32:59
自动允许
修改 关键应用程序DLL文件
1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：修改
路径：C:\Program Files\Funshion Online\Funshion\dbghelp.dll
20:32:59
自动允许
修改 关键应用程序DLL文件
1
详细描述：
进程：C:\usoftn\FunshionInstall.exe
动作：修改
路径：C:\Program Files\Funshion Online\Funshion\upnp.dll

leisong

14


时间        操作        说明        次数
20:17:24        自动阻止        进程创建        1
详细描述：
进程：C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\IS-LBT3H.TMP\33K7.D10 (14).TMP
动作：进程创建
路径：C:\PROGRAM FILES\世界之窗浏览器\T3WORLD.EXE
20:17:23        自动阻止        修改 默认浏览器主页        1
详细描述：
注册表位置：HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\[Start Page]
注册表内容：http://www.a2255.com/
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-LBT3H.tmp\33K7.D10 (14).tmp
20:17:23        自动阻止        修改 快捷方式        3
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-LBT3H.tmp\33K7.D10 (14).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\淘宝特卖.lnk
20:17:22        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-LBT3H.tmp\33K7.D10 (14).tmp
动作：试图修改
路径：C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\世界之窗浏览器.lnk
20:17:21        自动阻止        修改 快捷方式        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-LBT3H.tmp\33K7.D10 (14).tmp
动作：试图修改
路径：C:\Documents and Settings\All Users\桌面\世界之窗浏览器.lnk
20:17:18        自动阻止        驱动/服务        4
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-LBT3H.tmp\33K7.D10 (14).tmp
动作：服务创建
路径：?
20:17:18        已阻止        驱动/服务        1
详细描述：
进程：C:\Documents and Settings\Administrator\Local Settings\Temp\is-LBT3H.tmp\33K7.D10 (14).tmp
动作：服务创建
路径：C:\WINDOWS\?

leisong

32号，没动作，不拦截

只有这么一个记录
2011-5-24 20:18:30        d:\gde\33k7.d10 (32).exe        创建新进程        c:\windows\system32\conime.exe        允许        [应用程序]*        命令行: C:\WINDOWS\system32\conime.exe

wwwoshihai

学习了

午夜菊花男

这数据让黑客们情何以堪啊

反季节蔬菜

太强大了 ， 看见这次次100% 让人鸡冻！！

leisong

QVM15个


360杀毒扫描日志

病毒库版本：
扫描时间：2011-05-28 20:11:20
扫描用时：00:00:12
扫描类型：指定位置扫描
扫描文件总数：45
威胁总数：15
清除威胁数：0

扫描选项
----------------------
扫描所有文件：否
扫描压缩包：否
发现病毒处理方式：由用户选择处理
使用云查杀引擎：是
扫描磁盘引导区：是
扫描 Rootkit：否
使用QVM启发式引擎：是

扫描内容
----------------------
D:\URE\


白名单设置
----------------------


扫描结果
======================
病毒扫描结果
----------------------
D:\URE\For - Bucks (11).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\URE\For - Bucks (12).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\URE\For - Bucks (13).exe        恶意程序(Malware.QVM18.Gen)        未处理
D:\URE\For - Bucks (20).exe        恶意程序(Malware.QVM05.Gen)        未处理
D:\URE\For - Bucks (23).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\URE\For - Bucks (26).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\URE\For - Bucks (27).EXE        恶意程序(Malware.QVM06.Gen)        未处理
D:\URE\For - Bucks (28).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\URE\For - Bucks (39).exe        恶意程序(Malware.QVM11.Gen)        未处理
D:\URE\For - Bucks (43).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\URE\For - Bucks (44).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\URE\For - Bucks (5).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\URE\For - Bucks (6).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\URE\For - Bucks (7).exe        恶意程序(Malware.QVM20.Gen)        未处理
D:\URE\For - Bucks.exe        恶意程序(Malware.QVM20.Gen)        未处理